Luka w libcue, prowadząca do wykonania kodu podczas ładowania plików w GNOME.
W bibliotece libcue, używanej do analizy metadanych zawierających informacje o kolejności i długości ścieżek dźwiękowych, wykryto lukę (CVE-2023-43641), która pozwala na wykonanie kodu podczas przetwarzania specjalnie sformatowanych plików cue. Biblioteka jest używana w niektórych odtwarzaczach multimedialnych i edytorach dźwięku, w tym Audacious, i może być wykorzystana do kompromitacji systemu podczas otwierania w nich niezweryfikowanych danych. Co więcej, biblioteka libcue […]
